全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,756 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近1年 の検索結果：1,881–1,920 件目を表示（ページ 48）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30以前には、Reports機能のgraph_name_regexpを通じて保存されたSQLインジェクションの脆弱性が存在していました。この問題はバージョン1.2.31で修正されました。
Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30およびそれ以前のバージョンには、graph_view.phpのFILTER_VALIDATE_REGEXPを使用した認証前のSQLインジェクションの脆弱性が存在していました。この問題はバージョン1.2.31で修正されました。
Cactiはオープンソースの性能および障害管理フレームワークです。バージョン1.2.30以前には、escape_command()関数のサニタイズ不足によりコマンドインジェクションの脆弱性が存在していました。lib/rrd.phpにあるescape_command()関数は実質的に何もせず、$commandをそのまま返していました。rrdtool_function_graph()で構築されたコマンドラインはこの関数を通され、その後shell_exec($full_commandline)に渡されます。リスクは__rrd_execute()に存在しており、ここでグラフテンプレートのtext_format値（ホスト変数の置換を含む可能性があります）が適切にエスケープされることなくshell_execに渡されていました。この問題はバージョン1.2.31で修正されました。
vLLMは大規模言語モデル（LLM）の推論およびサービングエンジンです。0.22.0より前のバージョンでは、vLLMの活性化関数読み込みにおけるassertベースのセキュリティチェックによって、認証されていない攻撃者が悪意のあるHuggingFaceモデルを公開することで、vLLMがPython最適化モード（python -OまたはPYTHONOPTIMIZE=1）で実行されている場合にサーバー上で任意のコードを実行される脆弱性が存在していました。この脆弱性は0.22.0で修正されています。
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.43、2.22.1、および2.20.7以前のバージョンにおいて、ワークフローの作成または変更権限を持つ認証ユーザーが、HTTPリクエストノードの検証されていないページネーションパラメータを通じてグローバルプロトタイプ汚染を引き起こす可能性がありました。他の手法と組み合わせることで、インスタンス上でリモートコード実行（RCE）が発生する可能性があります。この脆弱性はバージョン1.123.43、2.22.1、および2.20.7で修正されています。
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.43、2.22.1、および2.20.7より前のバージョンでは、ワークフローの作成または変更権限を持つ認証済みユーザーがGitノードのプッシュ操作でCLIフラグを注入できました。その結果、攻撃者はn8nサーバーから任意のファイルを読み取ることが可能となり、最悪の場合は完全な侵害につながる可能性がありました。この脆弱性はバージョン1.123.43、2.22.1、および2.20.7で修正されています。
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.43、2.22.1、および2.20.7より前のバージョンでは、ワークフローの作成または変更の権限を持つ認証ユーザーがXMLノードのパッチを回避できました。他のノードと組み合わせることで、n8nホスト上でリモートコード実行が可能になる恐れがありました。この脆弱性はバージョン1.123.43、2.22.1、および2.20.7で修正されています。
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.43、2.22.1、および2.20.7以前のバージョンでは、n8nのソースコントロール設定に接続されたgitリポジトリに書き込み権限を持つ攻撃者が、細工されたカラム名を含む悪意のあるData Table JSONファイルをコミットすることが可能でした。管理者がソースコントロールのプル操作を実行すると、n8nはそのファイルをインポートし、内部のPostgreSQLインスタンスに対してSQLインジェクションが発生する可能性があります。攻撃を成功させるためには、n8nインスタンスがデータベースバックエンドとしてPostgreSQLを使用していること、ソースコントロール機能が有効であり、かつ攻撃者が書き込み可能なリポジトリに接続されていること、さらに管理者がソースコントロールのプル操作をトリガーすることが必要です。この脆弱性はバージョン1.123.43、2.22.1、および2.20.7で修正されています。
Apache NiFi 1.15.0から2.9.0までのコンポーネント構成検証リクエストの認可処理において、読み取りアクセス権を持つクライアントが提案された構成プロパティを送信できる問題があります。提案されたプロパティは現在の構成を上書きし、読み取りアクセス権を持つユーザーが代替設定で既定の検証メソッドを呼び出せるようになります。コンポーネント構成の表示と変更に異なる認可レベルを実装していないApache NiFiのインストールは、この脆弱性の対象外となります。推奨される対策はApache NiFi 2.10.0へのアップグレードであり、これにより構成検証リクエストの送信に書き込みアクセス権が必要になります。
Apache NiFi 1.2.0から2.9.0に含まれるCaptureChangeMySQLプロセッサで、データベーステーブル名の不適切なエスケープにより、特別に作成した名前を使ってSQLコマンドを注入できる可能性があります。Apache NiFi 1.8.0では手動による引用符境界の追加により潜在的な注入リスクが減少しましたが、追加の攻撃手法には対応していません。CaptureChangeMySQLプロセッサを使用していないApache NiFiのインストール環境は、この脆弱性の影響を受けません。より堅牢な識別子エスケープを取り入れたApache NiFi 2.10.0へのアップグレードを推奨する緩和策です。
Apache NiFiのバージョン1.12.0から2.9.0まででは、Restrictedアノテーションに基づく特定の必要な権限を持つ拡張コンポーネントを含むプロセスグループを置き換える際に認可が欠如していました。Restrictedアノテーションは追加の権限を必要とすることを示しますが、フレームワークの認可機構はプロセスグループの置き換えリクエストを処理する際にRestricted状態の確認を行っていませんでした。この認可の欠如により、一般的な書き込みアクセス権を持つユーザーがRestricted状態のコンポーネントを追加できる状況となっていました。Restrictedコンポーネントに対して特定の認可を実装していないApache NiFiのインストールは、この脆弱性の影響を受けません。なぜなら、フレームワークが書き込み権限をセキュリティ境界として強制しているためです。推奨される対策はApache NiFiをバージョン2.9.0へアップグレードすることであり、これによりフレームワークからRestricted状態の認可実装が削除されます。
EmberZNet v9.0.2以前のバージョンでは、不正に形成されたグローバルZCLメッセージがフレームワークの解析ロジックで境界外読み取りを引き起こし、プロセスを終了させる可能性があります。これらのメッセージは既にネットワークに参加しているデバイスから送信される必要があり、送信元への情報漏洩は確認されていません。
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.43、2.22.1、および2.20.7より前のバージョンでは、OAuth1およびOAuth2のクレデンシャル再接続エンドポイントはcredential:update権限ではなくcredential:read権限を使用してアクセスを認可していました。共有クレデンシャルに対して読み取り専用アクセス権を持つ認証済みユーザーは、OAuth再接続フローを開始でき、そのユーザーが管理する外部アカウントに紐づくトークンで該当クレデンシャルの保存されたトークン情報を上書き可能でした。影響を受けるクレデンシャルを使用するワークフローは、その後攻撃者のOAuth IDとして実行され、攻撃者が管理する外部サービスへのデータ漏洩や共有統合の恒久的な乗っ取りを可能にしていました。この脆弱性はバージョン1.123.43、2.22.1、および2.20.7で修正されています。
Generic IO & Memory Access ドライバーは、Windows上からBIOS/Supervisorのパスワードを操作するユーティリティの一部です。このドライバーは、2009年から2016年にかけて株式会社東芝およびDynabook株式会社が提供していたPCに搭載されています。 本ドライバには次の脆弱性が存在します。 ・IOCTLに対するアクセス制御が不十分（CWE-782） - CVE-2026-56129 ・上記のCVSS評価では、管理者権限を持たないユーザー自らが物理メモリにアクセスする状況を想定しています。 この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。 報告者：Akshit Yadav (valium) 氏
2026年06月23日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。 新規：7件 ・ICSA-26-174-01: Siemens WinCC Certificate Manager ・ICSA-26-174-02: Siemens SIPROTEC 5 Using DIGSI5 Protocol ・ICSA-26-174-03: Siemens Products using OpenSSL ・ICSA-26-174-04: Siemens SINEC INS ・ICSA-26-174-05: ABB Freelance Security Lock ・ICSA-26-174-06: Impact of Linux Kernel vulnerabilities on B&R products ・ICSA-26-174-07: Hubbell Aclara Metrum Cellular Web Interface 更新：3件 ・ICSA-24-345-06: Rockwell Automation Arena (Update C) ・ICSA-25-317-04: Brightpick Mission Control / Internal Logic Control (Update A) ・ICSA-26-111-06: Zero Motorcycles Firmware (Update A)
Hitachi Infrastructure Analytics Advisorに以下の脆弱性が存在します。 CVE-2025-48924 Hitachi Ops Center Analyzerに以下の脆弱性が存在します。 CVE-2025-48924 Hitachi Ops Center Analyzer viewpointに以下の脆弱性が存在します。 CVE-2025-48924 Hitachi Ops Center Viewpointに以下の脆弱性が存在します。 CVE-2023-35116, CVE-2025-24970, CVE-2025-25193, CVE-2025-48924, CVE-2025-55163, CVE-2025-58056, CVE-2025-58057
横河電機製FAST/TOOLSおよびCI Serverには、重要情報の平文送信の脆弱性（CWE-319、CVE-2026-11833）が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
・Vulnerability Note VU#226679 Microsoft WinRE allows for bypass of UEFI/BIOS password enforcement
・Vulnerability Note VU#936962 Multiple file parsing vulnerabilities in FastStone Image Viewer 8.3.0.0
InHand Networks IR912 V1.0.0.r20042 および IR915 V1.0.0.r20042（以前のバージョンを含む）には、Python 設定機能にコマンドインジェクションの脆弱性が存在することが判明しました。この脆弱性により、リモートの攻撃者が細工された入力を介して root 権限で任意のコマンドを実行できます。
InHand Networks IR912 V1.0.0.r20042 および IR915 V1.0.0.r20042（それ以前のバージョンを含む）には、ログ閲覧機能にコマンドインジェクションの脆弱性が存在することが判明しました。この脆弱性により、リモートの攻撃者が細工された入力を介して root 権限で任意のコマンドを実行できます。
InHand Networks IR912 V1.0.0.r20042 および IR915 V1.0.0.r20042（以前のバージョンを含む）には、Pythonアプリケーションのエクスポート機能にコマンドインジェクションの脆弱性が存在することが判明しました。この脆弱性により、遠隔の攻撃者が細工された入力を介して root 権限で任意のコマンドを実行できます。
InHand Networks IR912 V1.0.0.r20042およびIR915 V1.0.0.r20042（以前のバージョンを含む）には、ファイルアップロード機能にコマンドインジェクションの脆弱性が存在することが判明しました。この脆弱性により、リモートの攻撃者が細工された入力を介してroot権限で任意のコマンドを実行できる可能性があります。
InHand Networks IR912 V1.0.0.r20042 および IR915 V1.0.0.r20042（以前のバージョンを含む）には、デバイス登録機能にバッファオーバーフローの脆弱性が存在することが判明しました。この脆弱性により、攻撃者がリモートのターゲットデバイスに対してサービス拒否攻撃を引き起こす可能性があります。
GeoServerは、ユーザーが地理空間データを共有および編集できるオープンソースのサーバーです。GeoServer DB2 DataStore Extensionのバージョン2.27.0以前では、管理者が特別に細工されたDB2 jdbc URLを通じてJNDI攻撃を実行し、リモートコード実行（RCE）を引き起こす可能性がありました。バージョン2.27.0でこの問題は修正されました。
GeoServerは、ユーザーが地理空間データを共有および編集できるオープンソースのサーバーです。バージョン2.26.4および2.27.3より前のバージョンには、GeoServerのセキュリティシステムにアクセスできる認証済み管理者が、マスターパスワードダンプのウェブページに任意のファイル名を渡すことで、マスターパスワードを平文で含むファイルを作成できる脆弱性があります。指定されたファイル名はターゲットファイルへの絶対パスでなければならず、ターゲットファイルは既に存在していてはならず、すべての親ディレクトリも既に存在している必要があります。バージョン2.26.4および2.27.3には修正が含まれています。ウェブインターフェースが無効化されているか完全に削除されているGeoServerのインストールには影響がありません。この脆弱性はウェブページの一つに存在しているためです。
GeoServerは地理空間データの共有および編集を可能にするオープンソースのサーバーです。バージョン2.26.4および2.27.3以前のGeoServerでは、`ENTITY_RESOLUTION_ALLOWLIST`を使用している場合、認証されていないサーバーサイドリクエストフォージェリ（SSRF）が攻撃者に許可される可能性があります。この脆弱性が発生するには、GeoServerがプロキシベースURLおよび`ENTITY_RESOLUTION_ALLOWLIST`（2.25.0以降のデフォルト）を使用するように設定されている必要があります。バージョン2.26.4および2.27.3にはこの脆弱性を修正する更新が含まれています。GeoServerのインストールは、URLパスを含まないかスラッシュで終わらないプロキシベースURLを使用している場合にのみこの脆弱性の影響を受けます。プロキシベースURLにパスが含まれていない場合は、URLの末尾にスラッシュを追加することでこの脆弱性を軽減できます。
Eclipse Theiaのバージョン1.71.0以前では、AIチャットがAIの応答に含まれるMarkdown画像タグをレンダリングし、任意の外部URLへのHTTPリクエストを制限なくトリガーしていました。悪意のあるワークスペースでのプロンプトインジェクションと組み合わせることで、攻撃者はAIエージェントにワークスペースや会話のコンテキストから機密情報をエンコードした画像URLを構築させ、攻撃者が管理するサーバーへ情報を持ち出させる可能性がありました。バージョン1.71.0で導入されたワークスペーストラストの強制により、信頼されていないワークスペースでのAI機能が無効化され、この攻撃チェーンは緩和されています。
Microsoft Edge（Chromiumベース）におけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）が原因で、認可された攻撃者がネットワーク上でなりすましを行うことが可能となります。
Eclipse Theiaのバージョン1.71.0より前では、AIチャットエージェントがワークスペースのファイルやディレクトリ名をシステム命令と区別せずにプロンプトコンテキストの一部として処理していました。攻撃者は悪意のあるリポジトリを作成し、AIエージェントが解析する際に攻撃者が制御する指示に従わせる敵対的なディレクトリ名やファイル名を仕込むことが可能でした（間接的なプロンプトインジェクション）。信頼できないワークスペースで利用可能な他のAIチャット機能と組み合わせることで、Markdown画像レンダリングを通じてデータが流出し、タスク定義を介して任意のコマンドを実行できる攻撃チェーンが成立していました。
Eclipse Theiaのバージョン1.69.0より前では、ワークスペースファイル（例：.theia/tasks.json、.vscode/tasks.json）内のカスタムタスク定義が、ワークスペースの信頼を必要とせずに実行される可能性がありました。攻撃者は悪意のあるリポジトリを作成し、それをクローンしてTheiaで開くと、ユーザーの権限で任意のコマンドを実行できる恐れがあります。AIチャット機能とツールの確認を無効にしたワークスペースの.theia/settings.jsonが組み合わさると、この攻撃はAIチャットでメッセージを送信することで自動的にトリガーされる可能性があります。
Eclipse Theiaのバージョン1.71.0より前のバージョンでは、ワークスペース内のパターン.prompts/*.prompttemplateに一致するファイルが自動的に読み込まれ、AIエージェントのシステムプロンプトを上書きまたは拡張できました。攻撃者は悪意のあるリポジトリを作成し、プロンプトテンプレートファイルを含めることで、そのワークスペースがTheiaで開かれた際にAIのシステム指示を攻撃者の制御下にある内容に置き換える（間接的なプロンプトインジェクション）状況を作り出せました。さらに、信頼されていないワークスペースで利用可能な他のAIチャット機能と組み合わせることで、Markdown画像のレンダリングを介してデータが流出したり、タスク定義を利用して任意のコマンドを実行したりする攻撃連鎖が可能となっていました。
Astroはウェブフレームワークです。バージョン6.3.3以前では、コンポーネントがclient:*ディレクティブを使用する際に、Astroは名前付きスロットの内容をdata-astro-template属性にHTMLエスケープせずに挿入していました。これにより、攻撃者は属性のコンテキストを抜け出して任意のHTMLを注入でき、SSR中にリフレクト型XSSを引き起こす可能性があります。この脆弱性はバージョン6.3.3で修正されました。
Astroはウェブフレームワークです。バージョン6.4.6より前のバージョンでは、AstroのサーバーサイドレンダリングパイプラインのspreadAttributes関数がオブジェクトのキーを反復処理し、それらをaddAttributeに直接渡します。この関数はキーをエスケープせずにHTML出力に埋め込みます。開発者がHTML要素に対してスプレッド構文{...props}を使用し、そのオブジェクトキーが信頼できないソース（API、CMS、URLパラメーター）から来る場合、攻撃者はonmousemoveやonclickのようなイベントハンドラーを含む任意のHTML属性を注入したり、属性コンテキストを完全に離れて新しい要素を注入することが可能です。この脆弱性はバージョン6.4.6で修正されました。
Cisco Webex Appのブラウザ版に存在する脆弱性により、認証されていないリモート攻撃者がユーザーを悪意のあるウェブページにリダイレクトできる可能性がありました。Ciscoはこの脆弱性に対処しており、ユーザー側で対応する必要はありません。この脆弱性は、HTTPリクエストのURLパラメータの不適切な入力検証が原因で発生していました。この脆弱性が修正される前に、攻撃者は細工されたURLをユーザーにクリックさせることで悪用できました。成功した場合、攻撃者はユーザーを悪意のあるサイトにリダイレクトすることが可能でした。
Cisco Umbrella バーチャルアプライアンスの vmadmin CLI に脆弱性があり、認証済みのローカル攻撃者が影響を受けるデバイスで権限を昇格させる可能性があります。この脆弱性は、ユーザーが提供したコマンドの検証が不十分であることが原因です。vmadmin 権限を持つ攻撃者は、CLI で特定のコマンドを使用してこの脆弱性を悪用でき、成功すれば攻撃者は権限を root に昇格させられます。
Cisco ISEおよびISE-PICにおける脆弱性により、認証済みのリモート攻撃者が影響を受けるデバイスの基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。この脆弱性を悪用するには、有効な管理者資格情報が必要です。この脆弱性は、ユーザーから提供された入力の検証が不十分であることに起因しています。攻撃者は細工されたHTTPリクエストを影響を受けるデバイスに送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステムへのユーザーレベルのアクセスを取得し、その後権限昇格してroot権限を得ることが可能です。単一ノード構成の場合、この脆弱性の悪用により影響を受けるISEノードが利用不能となり、サービス拒否（DoS）状態を引き起こします。この状態では、まだ認証されていないエンドポイントがノードが復旧するまでネットワークにアクセスできなくなります。
Cisco ISEおよびISE-PICには脆弱性が存在し、その影響で認証されていないリモートの攻撃者が対象のデバイス上の機密情報を閲覧できる可能性があります。この脆弱性はリソースにアクセスする際の認可チェックが不適切であることが原因です。攻撃者は細工されたトラフィックを影響を受けるデバイスに送信し、この脆弱性を悪用できます。悪用に成功すると、攻撃者は将来の攻撃に利用される可能性があるハッシュ化された資格情報を含む機密情報にアクセスできます。
Cisco Crosswork Network ControllerのWebベース管理インターフェースに存在する脆弱性により、認証されたリモート攻撃者が影響を受ける機器上で任意のコマンドを実行できる可能性があります。この脆弱性は、Webベース管理インターフェースの設定テンプレートエンジンにおける入力検証の不備が原因です。攻撃者は細工されたリクエストを影響を受ける機器に送信することでこの脆弱性を悪用できます。悪用に成功すると、攻撃者はファイルシステムの限定された領域において基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。この脆弱性はテンプレートユーザーが書き込み権限を持つオペレーティングシステムの領域にのみ影響を及ぼします。悪用するには、攻撃者は書き込み権限を持つ有効なテンプレートユーザー資格情報を持っている必要があります。読み取り権限のみを持つテンプレートユーザーは、この脆弱性を悪用できません。
Splunk AI Toolkitのバージョン5.7.4未満において、「admin」または「power」のSplunkロールを持たない低権限ユーザーが、攻撃者が制御するサーバーへHTTPでアウトバウンドリクエストを送信させることが可能であり、これによりデータが持ち出される可能性があります。この脆弱性は、Splunk AI Toolkitに安全でないデフォルトのドメイン許可リストが存在するために発生し、承認された外部ドメインに対するアウトバウンドのAIエージェントリクエストを制限していません。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,756件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。